Jaringan pribadi virtual

Jaringan pribadi tunggal

Jaringan pribadi virtual atau jaringan pribadi maya (VPN) memperluas jaringan pribadi di jaringan publik dan memungkinkan pengguna untuk mengirim dan menerima data di jaringan bersama atau publik seolah-olah perangkat komputasi mereka terhubung langsung ke jaringan pribadi. Aplikasi yang berjalan melintasi VPN dapat memanfaatkan fungsi, keamanan, dan manajemen jaringan pribadi. Enkripsi adalah bagian umum, meskipun bukan bagian dari koneksi VPN.[1]

Gambaran konektivitas VPN

Teknologi VPN dikembangkan untuk menyediakan akses ke aplikasi dan sumber daya perusahaan untuk pengguna jarak jauh atau seluler, dan ke kantor cabang. Untuk keamanan, koneksi jaringan pribadi dapat dibuat menggunakan protokol tunneling berlapis terenkripsi, dan pengguna mungkin diharuskan melewati berbagai metode otentikasi untuk mendapatkan akses ke VPN. Dalam aplikasi lain, pengguna Internet dapat mengamankan koneksi mereka dengan VPN untuk menghindari pembatasan geografis dan sensor atau untuk terhubung ke server proxy untuk melindungi identitas pribadi dan lokasi agar tetap anonim di Internet. Beberapa situs web, bagaimanapun, memblokir akses ke teknologi VPN yang dikenal untuk mencegah pengelakan pembatasan geografis mereka, dan banyak penyedia VPN telah mengembangkan strategi untuk mengatasi blokade ini.

VPN dibuat dengan membuat koneksi point-to-point virtual melalui penggunaan sirkuit khusus atau dengan protokol tunneling melalui jaringan yang ada. VPN yang tersedia dari Internet publik dapat memberikan beberapa manfaat jaringan area luas (WAN). Dari perspektif pengguna, sumber daya yang tersedia dalam jaringan pribadi dapat diakses dari jarak jauh.[2]

Tipe

 
Klasifikasi VPN berdasarkan topologi terlebih dahulu, kemudian pada teknologi yang digunakan.
 
VPN khas situs-ke-situs.

Jaringan data awal memungkinkan koneksi gaya VPN ke situs jarak jauh melalui modem dial-up atau melalui koneksi leased line menggunakan X.25, Frame Relay dan Asynchronous Transfer Mode (ATM) sirkuit virtual yang disediakan melalui jaringan yang dimiliki dan dioperasikan oleh operator telekomunikasi. Jaringan-jaringan ini tidak dianggap sebagai VPN yang benar karena mereka secara pasif mengamankan data yang dikirimkan oleh pembuatan aliran data logis.[3] Mereka telah digantikan oleh VPN berdasarkan IP dan IP / jaringan Multi-protokol Label Switching (MPLS), karena pengurangan biaya yang signifikan dan peningkatan bandwidth[4] disediakan oleh teknologi baru seperti digital subscriber line (DSL)[5] dan jaringan serat optik.

VPN dapat dikategorikan sebagai host-ke-jaringan atau akses jarak jauh dengan menghubungkan satu komputer ke jaringan atau sebagai situs-ke-situs untuk menghubungkan dua jaringan. Dalam pengaturan perusahaan, VPN akses jarak jauh memungkinkan karyawan untuk mengakses intranet perusahaan dari luar kantor. VPN situs-ke-situs memungkinkan kolaborator di kantor yang berbeda secara geografis untuk berbagi jaringan virtual yang sama. VPN juga dapat digunakan untuk menghubungkan dua jaringan serupa melalui jaringan perantara yang berbeda, seperti dua jaringan IPv6 yang terhubung melalui jaringan IPv4.[6]

Sistem VPN dapat diklasifikasikan berdasarkan:

  • protokol tunneling digunakan untuk tunnel traffic
  • lokasi titik terminasi terowongan, mis., di tepi pelanggan atau tepi penyedia jaringan
  • jenis topologi koneksi, seperti situs-ke-situs atau jaringan-ke-jaringan
  • tingkat keamanan yang disediakan
  • lapisan OSI yang mereka sajikan ke jaringan penghubung, seperti sirkuit Layer 2 atau konektivitas jaringan Layer 3
  • jumlah koneksi simultan.

Legalitas

VPN yang tidak disetujui dilaporkan ilegal di Cina, karena dapat digunakan untuk menghindari Great Firewall. (VPN mengacu pada protokol apa pun yang mengarahkan lalu lintas ke tempat lain, seperti di atas.)[7]

Referensi

  1. ^ Mason, Andrew G. (2002). Cisco secure virtual private networks. Internet Archive. Indianapolis, IN : Cisco Press. 
  2. ^ Archiveddocs. "Virtual Private Networking: An Overview". docs.microsoft.com (dalam bahasa Inggris). Diakses tanggal 2020-06-09. 
  3. ^ Cisco Systems, et al. Internet working Technologies Handbook, Third Edition. Cisco Press, 2000, p. 232.
  4. ^ Lewis, Mark. Comparing, Designing. And Deploying VPNs. Cisco Press, 2006, p. 5
  5. ^ International Engineering Consortium. Digital Subscriber Line 2001. Intl. Engineering Consortium, 2001, p. 40.
  6. ^ Technet Lab. "IPv6 traffic over VPN connections". Diarsipkan dari versi asli tanggal 15 June 2012. 
  7. ^ "Businesses, consumers uncertain ahead of China VPN ban". Reuters (dalam bahasa Inggris). 2018-03-30. Diakses tanggal 2020-06-09. 

Bacaan lebih lanjut